HOOFDSTUK I. ALGEMENE BEPALINGEN AFDELING 1. OPRICHTING VAN DE KRUISPUNTBANK AFDELING 2. DEFINITIES

Transcriptie

1 Wet van 15 januari 1990 houdende oprichting en organisatie van een Kruispuntbank van de sociale zekerheid 1 (Belgisch Staatsblad van 22 februari Errata: Belgisch Staatsblad van 2 juni 1990 en Belgisch Staatsblad van 2 oktober 1990) [Gewijzigd bij wet van 6 augustus 1990 (Belgisch Staatsblad van 2 oktober 1990), bij wet van 20 juli 1991 (Belgisch Staatsblad van 1 augustus 1991), bij wet van 26 juni 1992 (Belgisch Staatsblad van 30 juni 1992), bij wet van 8 december 1992 (Belgisch Staatsblad van 18 maart 1993), bij wet van 30 december 1992 (Belgisch Staatsblad van 9 januari 1993), bij wet van 6 augustus 1993 (Belgisch Staatsblad van 9 augustus 1993) bij wet van 30 maart 1994 (Belgisch Staatsblad van 31 maart 1994), bij wet van 29 april 1996 (Belgisch Staatsblad van 30 april 1996), bij wet van 25 juni 1997 (Belgisch Staatsblad van 13 september 1997), bij koninklijk besluit van 16 oktober 1998 (Belgisch Staatsblad van 7 november 1998), bij wet van 11 december 1998 (Belgisch Staatsblad van 3 februari 1999), bij wet van 25 januari 1999 (Belgisch Staatsblad van 6 februari 1999), bij wet van 4 mei 1999 (Belgisch Staatsblad van 4 juni 1999), bij wet van 12 augustus 2000 (Belgisch Staatsblad van 31 augustus 2000), bij wet van 2 januari 2001 (Belgisch Staatsblad van 3 januari 2001), bij wet van 19 juli 2001 (Belgisch Staatsblad van 28 juli 2001 erratum: Belgisch Staatsblad van 15 augustus 2001), bij wet van 2 augustus 2002 (Belgisch Staatsblad van 29 augustus 2002), bij wet van 24 december 2002 (Belgisch Staatsblad van 31 december Erratum: Belgisch Staatsblad van 7 februari 2003), bij wet van 16 januari 2003 (Belgisch Staatsblad van 5 februari 2003), bij wet van 8 april 2003 (Belgisch Staatsblad van 17 april 2003), bij wet van 26 februari 2003 (Belgisch Staatsblad van 26 juni 2003), bij wet van 22 december 2003 (Belgisch Staatsblad van 31 december 2003), bij wet van 9 juli 2004 (Belgisch Staatsblad van 15 juli 2004), bij wet van 27 december 2004 (Belgisch Staatsblad van 31 december 2004), bij wet van 27 december 2005 (Belgisch Staatsblad van 30 december 2005), bij koninklijk besluit van 12 juni 2006 (Belgisch Staatsblad van 22 juni 2006), bij wet van 1 maart 2007 (Belgisch Staatsblad van 14 maart 2007), bij wet van 21 augustus 2008 (Belgisch Staatsblad van 13 oktober 2008) en bij wet van 6 juni 2010 (Belgisch Staatsblad van 1 juli 2010)]. HOOFDSTUK I. ALGEMENE BEPALINGEN AFDELING 1. OPRICHTING VAN DE KRUISPUNTBANK Artikel 1. Onder de benaming "Kruispuntbank van de sociale zekerheid" wordt bij [de Federale Overheidsdienst Sociale Zekerheid gewijzigd bij artikel 195 van de wet van 24 december 2002 (Belgisch Staatsblad van 31 december 2002)] een openbare instelling met rechtspersoonlijkheid opgericht, hierna "Kruispuntbank" genoemd. AFDELING 2. DEFINITIES 1 Zittijd Kamer van volksvertegenwoordigers. Parlementaire stukken. - Ontwerp van wet, nr. 899/1. - Voorontwerp van wet en advies van de Raad van State, nr. 899/1. - Amendementen, nr. 899/2 en 3. - Verslag (Commissie voor de Sociale Zaken), nr. 899/4. Parlementaire Handelingen. - Bespreking. Vergadering van 22 november Aanneming. Vergadering van 22 en 23 november Zittijd Senaat. Parlementaire stukken. - Ontwerp overgezonden door de Kamer van volksvertegenwoordigers, nr. 807/1. - Verslag (Commissie voor Sociale Aangelegenheden), nr. 807/2. - Amendement, nr. 807/3. Parlementaire Handelingen. - Bespreking. Vergadering van 12 december Aanneming. Vergaderingen van 18 en 19 december

2 Art. 2. Voor de uitvoering en de toepassing van deze wet en van haar uitvoeringsmaatregelen wordt verstaan onder: 1 ) "sociale zekerheid": a) alle regelingen opgesomd in artikel 21 van de wet van 29 juni 1981 houdende de algemene beginselen van de sociale zekerheid voor werknemers, alsmede die van de sociale zekerheid voor de zeelieden ter koopvaardij en voor de mijnwerkers; [b) alle regelingen bedoeld onder a), waarvan de toepassing is uitgebreid tot de personen tewerkgesteld in de openbare sector, en de regelingen van de openbare sector die een gelijkwaardige functie vervullen als de regelingen bedoeld onder a); vervangen bij artikel 28 van de wet van 25 juni 1997 (Belgisch Staatsblad van 13 september 1997)] c) alle regelingen opgesomd in artikel 1 van het koninklijk besluit nr. 38 van 27 juli 1967 houdende inrichting van het sociaal statuut der zelfstandigen; d) alle regelingen opgesomd in artikel 12 van de wet van 17 juli 1963 betreffende de overzeese sociale zekerheid of bedoeld door de wet van 16 juni 1960, die de organismen belast met het beheer van de sociale zekerheid van de werknemers van Belgisch-Congo en Rwanda-Urundi onder de controle en de waarborg van de Belgische Staat plaatst en die waarborg draagt door de Belgische Staat van de maatschappelijke prestaties ten gunste van deze werknemers verzekerd; [e) alle regelingen van het stelsel van sociale bijstand, bestaande uit de tegemoetkomingen aan personen met een handicap, het recht op maatschappelijke integratie, de gewaarborgde gezinsbijslag, het gewaarborgd inkomen voor bejaarden en de inkomensgarantie voor ouderen; vervangen bij artikel 126 van de wet van 9 juli 2004 (Belgisch Staatsblad van 15 juli 2004)] f) alle voordelen ter aanvulling van de prestaties verzekerd binnen het verband van de in littera a) bedoelde sociale zekerheid, toegekend binnen de perken van hun statuten door de in 2, littera c, bedoelde fondsen voor bestaanszekerheid; g) alle regels betreffende de heffing en de invordering van de bijdragen en andere inkomsten die tot de financiering van de voormelde takken en voordelen bijdragen; 2 "instellingen van sociale zekerheid": a) de openbare instellingen van sociale zekerheid, andere dan de Kruispuntbank, alsmede [de federale overheidsdiensten gewijzigd bij artikel 196 van de wet van 24 december 2002 (Belgisch Staatsblad van 31 december 2002)] die met de toepassing van de sociale zekerheid zijn belast; b) de meewerkende instellingen van sociale zekerheid, dat wil zeggen de instellingen van privaatrecht, andere dan de sociale secretariaten voor werkgevers [en de tariferingsdiensten van de apothekersverenigingen, - ingevoegd bij artikel 64, 1, van de wet van 29 april 1996 (Belgisch 2

3 Staatsblad van 30 april 1996)] die erkend zijn om mee te werken aan de toepassing van de sociale zekerheid; c) de fondsen voor bestaanszekerheid krachtens de wet van 7 januari 1958 opgericht door collectieve arbeidsovereenkomsten gesloten in de schoot van de paritaire comités en door de Koning algemeen verbindend verklaard, in de mate dat zij in 1, littera f, bedoelde aanvullende voordelen toekennen; [d) de personen die door de in a), b) en c) bedoelde instellingen van sociale zekerheid worden belast met het bijhouden van een bijzonder repertorium van de personen bedoeld in artikel 6, tweede lid, 2 ; - ingevoegd bij artikel 64, 2, van de wet van 29 april 1996 (Belgisch Staatsblad van 30 april 1996)] [e) de Staat, de Gemeenschappen, de Gewesten en de openbare instellingen bedoeld in artikel 18 van de samengeordende wetten betreffende de kinderbijslag voor loonarbeiders, voor wat betreft hun opdrachten inzake kinderbijslag voor het eigen personeel; ingevoegd bij artikel 85, 1, van de wet van 25 januari 1999 (Belgisch Staatsblad van 6 februari 1999)] [f) de openbare centra voor maatschappelijk welzijn voor zover zij belast zijn met de toepassing van de sociale zekerheid in de zin van deze wet; - ingevoegd bij artikel 37 van de wet van 1 maart 2007 (Belgisch Staatsblad van 14 maart 2007)] 3 "personen": de natuurlijke personen, de verenigingen, al dan niet met rechtspersoonlijkheid, en alle instellingen of openbare besturen; 4 "sociale gegevens": alle gegevens die nodig zijn voor de toepassing van de sociale zekerheid; 5 "sociale gegevensbanken": de gegevensbanken waarin de sociale gegevens door of voor rekening van de instellingen van sociale zekerheid worden bewaard; 6 "sociale gegevens van persoonlijke aard": alle sociale gegevens met betrekking tot een [natuurlijke ingevoegd bij artikel 85, 2, van de wet van 25 januari 1999 (Belgisch Staatsblad van 6 februari 1999)] persoon die is of kan worden geïdentificeerd; [7 "[sociale gegevens van persoonlijke aard die de gezondheid betreffen gewijzigd bij artikel 89 van de wet van 12 augustus 2000 (Belgisch Staatsblad van 31 augustus 2000)]": alle sociale gegevens van persoonlijke aard waaruit informatie kan worden afgeleid omtrent de vroegere, huidige of toekomstige fysieke of psychische gezondheidstoestand van de natuurlijke persoon die is of kan worden geïdentificeerd, met uitzondering van de louter administratieve of boekhoudkundige gegevens betreffende de geneeskundige behandelingen of verzorging; vervangen bij artikel 85, 3, van de wet van 25 januari 1999 (Belgisch Staatsblad van 6 februari 1999)] 8 "Rijksregister": het Rijksregister van de natuurlijke personen ingesteld door de wet van 8 augustus 1983 tot regeling van een Rijksregister van de natuurlijke personen; 9 "netwerk": het geheel bestaande uit de sociale gegevensbanken, de Kruispuntbank en het Rijksregister, eventueel uitgebreid overeenkomstig artikel 18; 3

4 [10 [ sectoraal comité van de sociale zekerheid en van de gezondheid gewijzigd bij artikel 37 van de wet van 1 maart 2007 (Belgisch Staatsblad van 14 maart 2007)]: het [sectoraal comité van de sociale zekerheid en van de gezondheid gewijzigd bij artikel 37 van de wet van 1 maart 2007 (Belgisch Staatsblad van 14 maart 2007)] ingesteld binnen de Commissie voor de bescherming van de persoonlijke levenssfeer. ingevoegd bij artikel 11 van de wet van 26 februari 2003 (Belgisch Staatsblad van 26 juni 2003)] De Koning kan, bij een in Ministerraad overlegd besluit, het begrip "sociale zekerheid" bedoeld in het eerste lid, 1, wijzigen. HOOFDSTUK II. DE OPDRACHTEN VAN DE KRUISPUNTBANK AFDELING 1. DE UITWISSELING EN DE INZAMELING VAN DE SOCIALE GEGEVENS [Art. 2bis. De Kruispuntbank heeft, binnen de filosofie van de virtuele matrix en in permanente afstemming met de Federale Overheidsdienst Informatie- en Communicatietechnologie, tot opdracht: 1 het uitwerken van een gemeenschappelijke strategie inzake e-government binnen de sociale zekerheid en het opvolgen van de naleving ervan; 2 het bevorderen en bewaken van de homogeniteit en consistentie van het beleid met deze gemeenschappelijke strategie; 3 het begeleiden van de instellingen van sociale zekerheid bij de implementatie van deze gemeenschappelijke strategie; 4 het uitwerken van de nodige normen, standaarden en basisarchitectuur voor een efficiënte inzet van de informatie- en communicatietechnologie ter ondersteuning van deze strategie, en het opvolgen van de naleving ervan; 5 het uitwerken van projecten en diensten die potentieel de instellingen van sociale zekerheid overkoepelen en deze gemeenschappelijke strategie ondersteunen; 6 het beheren van de samenwerking met andere overheden inzake e-government en informatie- en communicatietechnologie. ingevoegd bij artikel 247 van de wet van 22 december 2003 (Belgisch Staatsblad van 31 december 2003)] Art. 3. De Kruispuntbank is belast met het leiden en organiseren van en het machtigen tot de uitwisseling van sociale gegevens tussen de sociale gegevensbanken. Ze coördineert daarenboven de betrekkingen tussen de instellingen van sociale zekerheid onderling en tussen deze instellingen en het Rijksregister. 4

5 [Art. 3bis. De Kruispuntbank is belast met het ondersteunen van de instellingen van sociale zekerheid teneinde hen door middel van nieuwe technologieën in staat te stellen hun opdrachten ten behoeve van de gebruikers van de door hen aangeboden diensten uit te voeren op een effectieve en efficiënte wijze, met een minimum aan administratieve lasten en kosten voor de betrokkenen en, voor zover mogelijk, op hun eigen initiatief. ingevoegd bij artikel 248 van de wet van 22 december 2003 (Belgisch Staatsblad van 31 december 2003)] [Art De Kruispuntbankregisters zijn gegevensbanken beheerd door de Kruispuntbank, waarin overeenkomstig de bepalingen van dit artikel identificatiegegevens aangaande natuurlijke personen worden opgeslagen en ter beschikking gesteld met het oog op de identificatie van de betrokken natuurlijke personen door de instanties bedoeld in 4 in het kader van doeleinden waarvoor zij toegang hebben tot of mededeling bekomen van de gegevens opgenomen in de Kruispuntbankregisters. 2. De Kruispuntbankregisters zijn complementair en subsidiair aan het Rijksregister. In de Kruispuntbankregisters worden ingeschreven de natuurlijke personen die niet zijn ingeschreven in het Rijksregister of van wie niet alle nodige identificatiegegevens systematisch worden bijgewerkt in het Rijksregister, voor zover hun identificatie vereist is voor de toepassing van de sociale zekerheid, voor het uitvoeren van de opdrachten die door of krachtens een wet, een decreet of een ordonnantie zijn toegewezen aan een Belgische openbare overheid of voor het vervullen van de taken van algemeen belang die door of krachtens een wet, een decreet of een ordonnantie zijn toevertrouwd aan een natuurlijke persoon of aan een openbare of private instelling van Belgisch recht. Tussen de Kruispuntbankregisters en het Rijksregister geschiedt een regelmatige synchronisatie, zodat met betrekking tot de natuurlijke personen die zijn ingeschreven in het Rijksregister en van wie alle nodige identificatiegegevens systematisch in het Rijksregister worden bijgewerkt, geen gegevens in de Kruispuntbankregisters blijven opgeslagen, behoudens de eventuele historiekgegevens met betrekking tot de periode gedurende dewelke ze in de Kruispuntbankregisters waren ingeschreven. Voor zover de in het eerste lid bedoelde natuurlijke personen niet beschikken over een identificatienummer van het Rijksregister, kent de Kruispuntbank hen bij de inschrijving in de Kruispuntbankregisters zelf een identificatienummer toe. 3. Het Beheerscomité van de Kruispuntbank bepaalt, na overleg met het Rijksregister, per categorie natuurlijke personen en/of per categorie identificatiegegevens de rechtvaardigende stukken op grond waarvan identificatiegegevens in de Kruispuntbankregisters kunnen worden opgenomen en gewijzigd en welke instellingen van sociale zekerheid of Belgische openbare overheden, natuurlijke personen en openbare of private instellingen van Belgisch recht bevoegd zijn om op grond van die rechtvaardigende stukken identificatiegegevens in de Kruispuntbankregisters op te nemen en te wijzigen. De aldus aangeduide instellingen van sociale zekerheid, Belgische openbare overheden, natuurlijke personen en openbare of private instellingen van Belgisch recht zijn verantwoordelijk voor de overeenstemming van de betrokken identificatiegegevens met de rechtvaardigende stukken. De aan de Kruispuntbank ter beschikking gestelde gegevens moeten voldoen aan de door het Beheerscomité van de Kruispuntbank vastgelegde kwaliteitsnormen om de betrokken persoon eenduidig te kunnen identificeren. 5

6 4. Hebben, onverminderd de toepassing van artikel 15, toegang tot de identificatiegegevens van de Kruispuntbankregisters of bekomen er mededeling van: 1 de instellingen van sociale zekerheid voor zover zij deze gegevens nodig hebben voor de toepassing van de sociale zekerheid; 2 de toekennende instanties bedoeld in artikel 11bis voor zover zij deze gegevens nodig hebben voor de toekenning van een aanvullend recht bedoeld in artikel 11bis; 3 de openbare overheden voor zover zij de identificatiegegevens nodig hebben voor het uitvoeren van de opdrachten die hen door of krachtens een wet, een decreet of een ordonnantie zijn toegewezen; 4 de natuurlijke personen of openbare of private instellingen voor zover zij de identificatiegegevens nodig hebben voor het vervullen van de taken van algemeen belang die hen door of krachtens een wet, een decreet of een ordonnantie zijn toevertrouwd; 5 de personen die handelen als onderaannemer van de in 1, 2, 3 en 4 bedoelde openbare overheden, natuurlijke personen en openbare of private instellingen. 5. Iedere openbare overheid, natuurlijke persoon en openbare of private instelling die overeenkomstig 4 toegang heeft tot de identificatiegegevens van de Kruispuntbankregisters of er mededeling van bekomt, wijst, al dan niet onder het personeel, een consulent inzake informatieveiligheid en bescherming van de persoonlijke levenssfeer aan die onder meer de functie vervult van aangestelde voor de gegevensbescherming bedoeld in artikel 17bis van de wet van 8 december 1992 tot bescherming van de persoonlijke levenssfeer ten opzichte van de verwerking van persoonsgegevens. De identiteit van de consulent inzake informatieveiligheid en bescherming van de persoonlijke levenssfeer wordt meegedeeld aan de afdeling sociale zekerheid van het sectoraal comité van de sociale zekerheid en van de gezondheid behalve indien deze reeds met toepassing van een andere bepaling vastgesteld door of krachtens een wet, een decreet of een ordonnantie aan de Commissie voor de bescherming van de persoonlijke levenssfeer of aan een in haar schoot opgericht sectoraal comité werd meegedeeld. Voor zover reeds met toepassing van artikel 24 een veiligheidsconsulent werd aangewezen, vervult deze tevens de rol van consulent inzake informatieveiligheid en bescherming van de persoonlijke levenssfeer. 6. Iedere openbare overheid, natuurlijke persoon en openbare of private instelling die overeenkomstig 4 toegang heeft tot de identificatiegegevens van de Kruispuntbankregisters of er mededeling van bekomt, is verplicht : 1 bij naam de organen of aangestelden aan te wijzen die, omwille van hun bevoegdheden, gemachtigd zijn om toegang te hebben tot de identificatiegegevens of er mededeling van te 6

7 bekomen en hen te informeren overeenkomstig artikel 16, 2, van de wet van 8 december 1992 tot bescherming van de persoonlijke levenssfeer ten opzichte van de verwerking van persoonsgegevens; van deze organen of aangestelden moeten ze een lijst opstellen; 2 de personen die daadwerkelijk belast zijn met het verwerken van de identificatiegegevens een verklaring te laten ondertekenen waarin zij zich ertoe verbinden het vertrouwelijke karakter van de identificatiegegevens te bewaren. vervangen bij artikel 38 van de wet van 1 maart 2007 (Belgisch Staatsblad van 14 maart 2007)] [Art De Kruispuntbank verzamelt sociale gegevens bij de instellingen van sociale zekerheid, slaat ze op, voegt ze samen en deelt ze mee aan de personen die ze nodig hebben voor het verrichten van onderzoeken die nuttig zijn voor de kennis, de conceptie en het beheer van de sociale zekerheid. Voor zover voormelde mededeling betrekking heeft op anonieme gegevens dient [de afdeling sociale zekerheid van het sectoraal comité van de sociale zekerheid en van de gezondheid vervangen bij artikel 39 van de wet van 1 maart 2007(Belgisch Staatsblad van 14 maart 2007)] bedoeld in artikel 37 vooraf een advies te verlenen, behalve indien de mededeling wordt verricht aan de Ministers die de sociale zekerheid onder hun bevoegdheid hebben, de Wetgevende Kamers, de openbare instellingen van sociale zekerheid, de Nationale Arbeidsraad, de Hoge Raad voor de Zelfstandigen en de Kleine en Middelgrote Ondernemingen of het Planbureau. 2. De Kruispuntbank gebruikt de met toepassing van 1 verzamelde sociale gegevens eveneens voor het bepalen van de doelgroep van onderzoeken die worden verricht aan de hand van een bevraging van de proefpersonen. Deze bevraging geschiedt in principe door de Kruispuntbank in opdracht van de uitvoerder van het onderzoek, zonder dat sociale gegevens van persoonlijke aard met betrekking tot de proefpersonen aan de uitvoerder van het onderzoek worden meegedeeld en na advies van [de afdeling sociale zekerheid van het sectoraal comité van de sociale zekerheid en van de gezondheid vervangen bij artikel 39 van de wet van 1 maart 2007 (Belgisch Staatsblad van 14 maart 2007)], tenzij het onderzoek wordt verricht door of in opdracht van de Ministers die de sociale zekerheid onder hun bevoegdheid hebben, de Wetgevende Kamers, de openbare instellingen van sociale zekerheid, de Nationale Arbeidsraad, de Hoge Raad voor de Zelfstandigen en de Kleine en Middelgrote Ondernemingen of het Planbureau. 3. Voor de toepassing van dit artikel wordt de Kruispuntbank beschouwd als een intermediaire organisatie, zoals gedefinieerd krachtens de wet van 8 december 1992 tot bescherming van de persoonlijke levenssfeer ten opzichte van de verwerking van persoonsgegevens. vervangen bij artikel 38 van de wet van 2 augustus 2002 (Belgisch Staatsblad van 29 augustus 2002)] AFDELING 2. HET BIJHOUDEN VAN HET REPERTORIUM VAN DE PERSONEN Art. 6. [ 1. ingevoegd bij artikel 40 van de wet van 1 maart 2007 (Belgisch Staatsblad van 14 maart 2007)] De Kruispuntbank houdt een repertorium van de personen bij. Dit repertorium geeft per [natuurlijke - ingevoegd bij artikel 40 van de wet van 1 maart 2007 (Belgisch Staatsblad van 14 maart 2007)] persoon aan welke types van sociale gegevens van persoonlijke aard in het netwerk beschikbaar zijn en waar ze worden bewaard. 7

8 Het repertorium geeft deze plaats van bewaring aan: 1 hetzij door de vermelding van de instelling van sociale zekerheid waar de gegevens worden bewaard; 2 hetzij door de vermelding van één of meerdere regelingen van de sociale zekerheid waar deze gegevens beschikbaar zijn, voor zover één of meerdere instellingen van sociale zekerheid belast met de toepassing van deze regeling of van deze regelingen een bijzonder repertorium van de personen bijhouden volgens de modaliteiten bepaald door de Koning. [ 2. Het repertorium van de personen kan ook per natuurlijke persoon aangeven welke soorten sociale gegevens van persoonlijke aard ter beschikking worden gesteld van welke personen die deze gegevens nodig hebben voor het uitvoeren van de opdrachten die hen door of krachtens een wet, een decreet of een ordonnantie zijn toegewezen of voor het vervullen van de taken van algemeen belang die hen door of krachtens een wet, een decreet of een ordonnantie zijn toevertrouwd. ingevoegd bij artikel 40 van de wet van 1 maart 2007 (Belgisch Staatsblad van 14 maart 2007)] AFDELING 3. DE TOEGANG TOT DE GEGEVENS VAN HET RIJKSREGISTER EN DE IDENTIFICATIEMIDDELEN Art. 7. Voor de uitvoering van haar opdrachten heeft de Kruispuntbank: 1 toegang tot de gegevens die in het Rijksregister zijn opgeslagen en die voor een instelling van sociale zekerheid toegankelijk zijn; 2 het recht om het identificatienummer van het Rijksregister te gebruiken. [Art Bij de verwerking van gegevens in toepassing van deze wet en haar uitvoeringsbesluiten worden uitsluitend de volgende identificatiemiddelen gebruikt: 1 het identificatienummer van het Rijksregister, indien het gegevens betreft die betrekking hebben op een natuurlijke persoon die in voormeld Rijksregister opgenomen is; 2 het identificatienummer van de Kruispuntbank, vastgesteld op de wijze bepaald door de Koning, indien het gegevens betreft die betrekking hebben op een natuurlijk persoon die niet in voormeld Rijksregister opgenomen is. 2. Het gebruik van het onder 1, 2, bedoelde identificatienummer van de Kruispuntbank is vrij. vervangen bij artikel 71 van de wet van 16 januari 2003 (Belgisch Staatsblad van 5 februari 2003)] [AFDELING 4. DE UITVOERING VAN ANDERE OPDRACHTEN - ingevoegd bij artikel 13 van de wet van 19 juli 2001 (Belgisch Staatsblad van 28 juli 2001)] 8

9 [Art. 8bis. De Kruispuntbank kan opdrachten uitvoeren op het vlak van informatiebeheer en informatieveiligheid, die haar worden toevertrouwd door de federale overheidsdienst informatie- en communicatie-technologie. - ingevoegd bij artikel 13 van de wet van 19 juli 2001 (Belgisch Staatsblad van 28 juli 2001 erratum: Belgisch Staatsblad van 15 augustus 2001)] HOOFDSTUK III. DE RECHTEN EN DE PLICHTEN VAN DE KRUISPUNTBANK EN VAN DE INSTELLINGEN VAN SOCIALE ZEKERHEID AFDELING 1. DE FUNCTIONELE VERDELING VAN DE GEGEVENSOPSLAG Art. 9. De Kruispuntbank kan, na het advies van haar Algemeen Coördinatiecomité te hebben ingewonnen, de opslag van de sociale gegevens functioneel opdelen onder de instellingen van sociale zekerheid. Deze instellingen zijn in dat geval verplicht de gegevens, waarvan hen de bewaring is toevertrouwd, in hun sociale gegevensbanken op te slaan en bij te houden. [Art. 9bis. 1. Er wordt een pensioengegevensbank ingesteld met betrekking tot de wettelijke ouderdoms-, rust-, anciënniteits- en overlevingspensioenen alsook met betrekking tot alle andere als zodanig geldende Belgische en buitenlandse voordelen en tot de voordelen bedoeld als aanvulling van een pensioen, zelfs als dit laatste niet is verworven, en toegekend, hetzij bij toepassing van wettelijke, reglementaire of statutaire bepalingen die voortvloeien uit een arbeidsovereenkomst, een ondernemingsreglement, een collectieve ondernemings- of sectoriële overeenkomst. 2. De pensioengegevensbank wordt opgebouwd op basis van inlichtingen die worden ingezameld op grond van artikel 191, eerste lid, 7, van de wet betreffende de verplichte verzekering voor geneeskundige verzorging en uitkeringen, gecoördineerd op 14 juli De pensioengegevensbank bevat de gegevens vereist voor de toepassing van de bepalingen inzake samenloop tussen de voordelen bedoeld in 1, alsook alle nuttige gegevens met het oog op de uitvoering van volgende bepalingen: 1 artikel 191, eerste lid, 7, van de wet betreffende de verplichte verzekering voor geneeskundige verzorging en uitkeringen, gecoördineerd op 14 juli 1994; 2 artikel 68 van de wet van 30 maart 1994 houdende sociale bepalingen; 3 artikelen 270 tot 275 van het Wetboek van de inkomstenbelasting De pensioengegevensbank kan door de Kruispuntbank tevens gebruikt worden voor de in [artikel 5, 1, eerste lid, gewijzigd bij artikel 197 van de wet van 24 december 2002 (Belgisch Staatsblad van 31 december 2002)] bedoelde doelstellingen. 4. De pensioengegevensbank wordt, ieder voor zijn opdrachten, beheerd door de Rijksdienst voor Pensioenen en het Rijksinstituut voor Ziekte- en Invaliditeitsverzekering. Het beheer van de gegevensbank en de inzameling van de gegevens die erin worden opgenomen geschiedt met 9

10 inachtneming van de regels vastgesteld door het Algemeen Coördinatiecomité. ingevoegd bij artikel 65 van de wet van 29 april 1996 (Belgisch Staatsblad van 30 april 1996)] AFDELING 2. DE MEDEDELING VAN DE SOCIALE GEGEVENS BINNEN EN BUITEN HET NETWERK Art. 10. De instellingen van sociale zekerheid zijn verplicht aan de Kruispuntbank alle sociale gegevens mee te delen, onder andere langs elektronische weg, die deze nodig heeft voor de uitvoering van haar opdrachten. Art. 11. Voorzover de sociale gegevens in het netwerk beschikbaar zijn, zijn de instellingen van sociale zekerheid verplicht ze uitsluitend bij de Kruispuntbank op te vragen, onverminderd artikel 4, tweede lid. Ze zijn er bovendien toe gehouden zich tot de Kruispuntbank te richten wanneer ze de juistheid nagaan van de sociale gegevens die in het netwerk beschikbaar zijn. [Art. 11bis. 1. Voor de toepassing van dit artikel wordt verstaan onder: 1 aanvullend recht : een recht op enig voordeel dat een natuurlijke persoon of diens rechthebbenden genieten als gevolg van het statuut van deze natuurlijke persoon inzake sociale zekerheid, ander dan de rechten vastgesteld in de regelingen bedoeld in artikel 2, eerste lid, 1 ; 2 toekennende instantie : de persoon die het betrokken voordeel toekent. 2. Voor zover de sociale gegevens nodig voor het toekennen van een aanvullend recht in het netwerk beschikbaar zijn en het Beheerscomité van de Kruispuntbank het betrokken aanvullend recht heeft aangeduid, zijn de toekennende instanties verplicht ze uitsluitend bij de Kruispuntbank op te vragen, onverminderd artikel 4, tweede lid. Het Beheerscomité van de Kruispuntbank bepaalt voor elk aanvullend recht dat hij aanduidt de datum vanaf wanneer de toekennende instanties het meedelen van de sociale gegevens nodig voor het toekennen van aanvullende rechten niet langer ten laste kunnen leggen van de betrokken natuurlijke persoon, diens rechthebbenden of hun lasthebbers en de betrokken natuurlijke persoon, diens rechthebbenden of hun lasthebbers gerechtigd zijn om, zonder verlies van het aanvullend recht, te weigeren enig sociaal gegeven ter staving van het statuut van deze natuurlijke persoon inzake sociale zekerheid ter beschikking te stellen van de toekennende instantie. ingevoegd bij artikel 4 van de wet van 8 april 2003 (Belgisch Staatsblad van 17 april 2003)] Art. 12. De instellingen van sociale zekerheid zijn in afwijking van artikel 11 vrijgesteld van de verplichting om zich tot de Kruispuntbank te richten wanneer het sociale gegevens betreft waarvan de opslag hun werd toevertrouwd. Ze kunnen eveneens door [de afdeling sociale zekerheid van het sectoraal comité van de sociale zekerheid en van de gezondheid vervangen bij artikel 41 van de wet van 1 maart 2007 (Belgisch 10

11 Staatsblad van 14 maart 2007)] worden vrijgesteld van de verplichting om zich tot de Kruispuntbank te richten in de gevallen bepaald door de Koning. [Art. 13. Onverminderd het bepaalde in de artikelen 15 en 46, eerste lid, 1, deelt de Kruispuntbank, op eigen initiatief of op hun verzoek, sociale gegevens mee aan personen die deze nodig hebben voor het uitvoeren van de opdrachten die door of krachtens een wet, een decreet of een ordonnantie aan hen zijn toegewezen of voor het vervullen van taken van algemeen belang die door of krachtens een wet, een decreet of een ordonnantie aan hen zijn toevertrouwd. - vervangen bij artikel 42 van de wet van 1 maart 2007 (Belgisch Staatsblad van 14 maart 2007)] Art. 14. [De mededeling van sociale gegevens van persoonlijke aard door of aan instellingen van sociale zekerheid gebeurt met tussenkomst van de Kruispuntbank behalve indien het gaat om een mededeling respectievelijk aan of door volgende personen: - vervangen bij artikel 43 van de wet van 1 maart 2007 (Belgisch Staatsblad van 14 maart 2007)] 1 de personen waarop de gegevens betrekking hebben, hun wettelijke vertegenwoordigers, evenals degenen die door hen uitdrukkelijk werden gemachtigd om de gegevens [te verwerken; vervangen bij artikel 43 van de wet van 1 maart 2007 (Belgisch Staatsblad van 14 maart 2007)] 2 de personen, andere dan de instellingen van sociale zekerheid, [die de betrokken gegevens moeten verwerken met het oog op het vervullen van hun verplichtingen inzake sociale zekerheid vervangen bij artikel 43 van de wet van 1 maart 2007 (Belgisch Staatsblad van 14 maart 2007)], hun aangestelden of lasthebbers, of degenen die door hen uitdrukkelijk werden gemachtigd om de gegevens [te verwerken; vervangen bij artikel 43 van de wet van 1 maart 2007 (Belgisch Staatsblad van 14 maart 2007)] [2 bis opgeheven bij artikel 43 van de wet van 1 maart 2007 (Belgisch Staatsblad van 14 maart 2007)] [3 de personen aan wie door de in 2 bedoelde personen werken in onderaanneming worden toevertrouwd voor de toepassing van de sociale zekerheid; vervangen bij artikel 43 van de wet van 1 maart 2007 (Belgisch Staatsblad van 14 maart 2007)] 4 de instellingen naar buitenlands recht in het kader van de toepassing van de internationale overeenkomsten inzake sociale zekerheid; 5 in de gevallen bepaald door de Koning, de instellingen van sociale zekerheid, hun aangestelden of lasthebbers, evenals degenen die door hen uitdrukkelijk werden gemachtigd om de gegevens [te verwerken vervangen bij artikel 43 van de wet van 1 maart 2007 (Belgisch Staatsblad van 14 maart 2007)], voor de vervulling van hun taken. [De mededeling door de verzekeringsinstellingen bedoeld in artikel 2, i), van de wet betreffende de verplichte verzekering voor geneeskundige verzorging en uitkeringen, gecoördineerd op 14 juli 1994, aan de zorgverleners en aan de tariferingsdiensten, respectievelijk bedoeld in artikel 2, n), en 165 van dezelfde wet, van de sociale gegevens van persoonlijke aard die deze bestemmelingen nodig hebben voor de uitvoering van hun opdrachten bedoeld in dezelfde wet en die het voorwerp uitmaakt van een 11

12 principiële machtiging in uitvoering van artikel 15, geschiedt door bemiddeling van het Nationaal Intermutualistisch College en zonder bemiddeling van de Kruispuntbank. ingevoegd bij artikel 15 van de wet van 27 december 2004 (Belgisch Staatsblad van 31 december 2004)] De Koning kan de voorwaarden bepalen waaronder de in het eerste lid bedoelde machtigingen worden verleend. De machtigingen bedoeld in het [eerste lid, 1, 2 en 5, vervangen bij artikel 43 van de wet van 1 maart 2007 (Belgisch Staatsblad van 14 maart 2007)] worden schriftelijk gegeven en kunnen een maximale geldigheidsduur bepalen. [De afdeling sociale zekerheid van het sectoraal comité van de sociale zekerheid en van de gezondheid kan op voorstel van de Kruispuntbank voorzien in een vrijstelling van de in het eerste lid bedoelde tussenkomst van de Kruispuntbank, voor zover deze tussenkomst geen toegevoegde waarde kan bieden. ingevoegd bij artikel 43 van de wet van 1 maart 2007 (Belgisch Staatsblad van 14 maart 2007)] Art. 15. [ 1. ingevoegd bij artikel 44 van de wet van 1 maart 2007 (Belgisch Staatsblad van 14 maart 2007)] Elke mededeling binnen het netwerk, van sociale gegevens van persoonlijke aard, door de Kruispuntbank of de instellingen van sociale zekerheid, vereist een principiële machtiging van [de afdeling sociale zekerheid van het sectoraal comité van de sociale zekerheid en van de gezondheid vervangen bij artikel 44 van de wet van 1 maart 2007 (Belgisch Staatsblad van 14 maart 2007)], behalve in de door de Koning bepaalde gevallen. Voor deze gevallen kan de Koning voorschrijven dat [de afdeling sociale zekerheid van het sectoraal comité van de sociale zekerheid en van de gezondheid vervangen bij artikel 44 van de wet van 1 maart 2007 (Belgisch Staatsblad van 14 maart 2007)] echter al dan niet vooraf op de hoogte wordt gebracht van de mededeling. Elke mededeling buiten het netwerk van sociale gegevens van persoonlijke aard, door de Kruispuntbank of de instellingen van sociale zekerheid, vereist een principiële machtiging van [de afdeling sociale zekerheid van het sectoraal comité van de sociale zekerheid en van de gezondheid vervangen bij artikel 44 van de wet van 1 maart 2007 (Belgisch Staatsblad van 14 maart 2007)]. Vooraleer zijn machtiging te geven, gaat [de afdeling sociale zekerheid van het sectoraal comité van de sociale zekerheid en van de gezondheid vervangen bij artikel 44 van de wet van 1 maart 2007 (Belgisch Staatsblad van 14 maart 2007)] na of de mededeling in overeenstemming met deze wet en haar uitvoeringsmaatregelen geschiedt, met inbegrip van de door het Beheerscomité van de Kruispuntbank verstrekte onderrichtingen met het oog op de toepassing ervan. De machtigingen worden verleend binnen de termijn, onder de eventuele voorwaarden en volgens de modaliteiten bepaald door de Koning. [Een principiële machtiging van [de afdeling sociale zekerheid van het sectoraal comité van de sociale zekerheid en van de gezondheid vervangen bij artikel 44 van de wet van 1 maart 2007 (Belgisch Staatsblad van 14 maart 2007)] is evenwel niet vereist voor de mededeling van gecodeerde persoonsgegevens, zoals gedefinieerd krachtens de wet van 8 december 1992 tot bescherming van de persoonlijke levenssfeer ten opzichte van de verwerking van persoonsgegevens, die de Kruispuntbank overeenkomstig artikel 5, 1, eerste lid, verricht aan de Ministers die de sociale zekerheid onder hun bevoegdheid hebben, de Wetgevende Kamers, de openbare instellingen van sociale zekerheid, de Nationale Arbeidsraad, de Hoge Raad voor de Zelfstandigen en de Kleine en 12

13 Middelgrote Ondernemingen of het Planbureau. vervangen bij artikel 40 van de wet van 2 augustus 2002 (Belgisch Staatsblad van 29 augustus 2002)] [ 2. In afwijking van artikel 42, 2, 3, van de wet van 13 december 2006 houdende diverse bepalingen betreffende gezondheid, vereist de mededeling van persoonsgegevens die de gezondheid betreffen in de zin van de wet van 8 december 1992 tot bescherming van de persoonlijke levenssfeer ten opzichte van de verwerking van persoonsgegevens in de volgende gevallen geen principiële machtiging van de afdeling gezondheid van het sectoraal comité van de sociale zekerheid en van de gezondheid: 1 indien de mededeling betrekking heeft op sociale gegevens van persoonlijke aard die de gezondheid betreffen en wordt verricht door een instelling van sociale zekerheid aan een andere instelling van sociale zekerheid voor het vervullen van de taken die haar zijn opgelegd door of krachtens de wet, aan een toekennende instantie bedoeld in artikel 11bis voor het toekennen van een aanvullend recht of aan een persoon tot wie het geheel of een deel van de rechten en verplichtingen voortvloeiend uit deze wet en haar uitvoeringsmaatregelen werd uitgebreid met toepassing van artikel 18 voor het vervullen van zijn taken, in welk geval een principiële machtiging van de afdeling sociale zekerheid van het sectoraal comité van de sociale zekerheid en van de gezondheid vereist is; 2 indien een instelling van sociale zekerheid en een andere persoon respectievelijk sociale gegevens van persoonlijke aard die de gezondheid betreffen en persoonsgegevens die de gezondheid betreffen in de zin van de wet van 8 december 1992 tot bescherming van de persoonlijke levenssfeer ten opzichte van de verwerking van persoonsgegevens meedelen aan eenzelfde bestemmeling voor eenzelfde doeleinde, in welk geval een gezamenlijke principiële machtiging van beide afdelingen van het sectoraal comité van de sociale zekerheid en van de gezondheid vereist is. ingevoegd bij artikel 44 van de wet van 1 maart 2007 (Belgisch Staatsblad van 14 maart 2007)] [Art. 16. Onverminderd de toepassing van artikel 35 is de onderlinge mededeling van sociale gegevens tussen de Kruispuntbank, de instellingen van sociale zekerheid en de personen die overeenkomstig artikel 18 in het netwerk zijn ingeschakeld, kosteloos. Behalve in het geval bedoeld in het eerste lid, kan de mededeling van sociale gegevens aanleiding geven tot het innen van een vergoeding. Het bedrag van die vergoeding wordt bepaald in onderling overleg tussen de Kruispuntbank en de persoon aan wie de sociale gegevens worden meegedeeld en in een overeenkomst vastgelegd. vervangen bij artikel 41 van de wet van 2 augustus 2002 (Belgisch Staatsblad van 29 augustus 2002)] Art. 16bis. In de gevallen bepaald door de Koning, geldt voor de toepassing van de sociale zekerheid, benevens de eigenhandig geschreven handtekening, ook als handtekening, het resultaat dat ontstaat uit een asymmetrisch-cryptografische transformatie van een elektronische gegevensverzameling, voorzover een door de Kruispuntbank erkende certificatie-autoriteit heeft gecertifieerd dat deze transformatie toelaat met een redelijke zekerheid de identiteit van de auteur en zijn instemming met de inhoud van de gegevensverzameling vast te stellen, evenals de integriteit van de gegevensverzameling. -ingevoegd bij artikel 1 van het koninklijk besluit van 16 oktober 1998 (Belgisch Staatsblad van 7 november 1998) houdt op uitwerking te hebben op 1 juli

14 AFDELING 3. DE WERKING VAN HET NETWERK Art. 17. De Koning stelt de modaliteiten vast voor de werking van het netwerk. Hij kan de regelen uitvaardigen op het vlak van de beveiliging die Hij nuttig acht, evenals de modaliteiten om de toepassing ervan te verzekeren. [Art. 17bis. 1. De volgende instanties kunnen zich verenigen in één of meerdere verenigingen voor het verrichten van hun werkzaamheden inzake informatiebeheer en informatieveiligheid: 1 de instellingen van sociale zekerheid bedoeld in artikel 2, eerste lid, 2, a); [1 bis de openbare centra voor maatschappelijk welzijn; ingevoegd bij artikel 45 van de wet van 1 maart 2007 (Belgisch Staatsblad van 14 maart 2007)] 2 de instellingen van sociale zekerheid bedoeld in artikel 2, eerste lid, 2, c); [2 bis de instellingen van sociale zekerheid bedoeld in artikel 2, eerste lid, 2, d); ingevoegd bij artikel 249 van de wet van 22 december 2003 (Belgisch Staatsblad van 31 december 2003)] [2 ter de onderlinge verenigingen van instanties bedoeld in 1, 1 bis, 2 en/of 2 bis; ingevoegd bij artikel 45 van de wet van 1 maart 2007 (Belgisch Staatsblad van 14 maart 2007)] 3 de Kruispuntbank; [3 bis het ehealth-platform en de vereniging bedoeld in artikel 37 van de wet van 21 augustus 2008 houdende oprichting en organisatie van het ehealth-platform; ingevoegd bij artikel 24, 1, van de wet van 21 augustus 2008 (Belgisch Staatsblad van 13 oktober 2008)] [4 de federale overheidsdiensten, de federale publiekrechtelijke rechtspersonen en de verenigingen bedoeld in artikel 2 van de wet van 17 juli 2001 betreffende de machtiging voor de federale overheidsdiensten om zich te verenigen met het oog op de uitvoering van werkzaamheden inzake informatiebeheer en informatieveiligheid; vervangen bij artikel 132 van de wet van 27 december 2005 (Belgisch Staatsblad van 30 december 2005)] 5 de overheidsdiensten van de Gemeenschaps- en Gewestregeringen en de openbare instellingen met rechtspersoonlijkheid die onder de Gemeenschappen en Gewesten ressorteren voor zover hun opdrachten betrekking hebben op één of meerdere van de aangelegenheden vermeld in artikel 2 van het koninklijk besluit van 16 januari 2002 tot uitbreiding van het netwerk van de sociale zekerheid tot sommige overheidsdiensten en openbare instellingen van de Gemeenschappen en Gewesten, met toepassing van artikel 18 van de wet van 15 januari 1990 houdende oprichting en organisatie van een Kruispuntbank van de sociale zekerheid; 14

15 [6 het Federaal Kenniscentrum voor de Gezondheidszorg, opgericht bij artikel 259 van de programmawet (I) van 24 december 2002; ingevoegd bij artikel 2, 1, van de wet van 8 april 2003 (Belgisch Staatsblad van 17 april 2003)] [7 de wetgevende vergaderingen en de instellingen die eruit voortkomen;. ingevoegd bij artikel 132 van de wet van 27 december 2005 (Belgisch Staatsblad van 30 december 2005)] [8 de verenigingen bedoeld in artikel 12 van het koninklijk besluit van 12 juni 2006 tot uitvoering van Titel III, Hoofdstuk II van de wet van 23 december 2005 betreffende het generatiepact. ingevoegd bij artikel 13 van het koninklijk besluit van 12 juni 2006 (Belgisch staatsblad van 22 juni 2006] De Koning kan bij een besluit vastgesteld na overleg in de Ministerraad bepalen onder welke voorwaarden andere instellingen van sociale zekerheid of soorten instellingen van sociale zekerheid aan dergelijke vereniging kunnen deelnemen. 2. Indien instanties [bedoeld in 1, 1, 1 bis, 2 ter, 3, 3 bis, 4, 5, 6, 7 of 8 vervangen bij artikel 24, 2, van de wet van 21 augustus 2008 (Belgisch Staatsblad van 13 oktober 2008)] aan een met toepassing van 1 tot stand gebrachte vereniging deelnemen, kan deze vereniging slechts de vorm aannemen van een vereniging zonder winstoogmerk zoals bedoeld in [de wet van 27 juni 1921 betreffende de verenigingen zonder winstoogmerk, de internationale verenigingen zonder winstoogmerk en de stichtingen gewijzigd bij artikel 2, 3, van de wet van 8 april 2003 (Belgisch Staatsblad van 17 april 2003)]. 3. De leden van een met toepassing van 1 tot stand gebrachte vereniging kunnen aan de vereniging werken inzake informatiebeheer en informatieveiligheid toevertrouwen. Het gespecialiseerd personeel van de vereniging kan aan de leden ter beschikking worden gesteld en door deze laatsten in hun schoot worden tewerkgesteld. 4. De leden van een met toepassing van 1 tot stand gebrachte vereniging zijn gehouden tot het betalen van de kosten van de vereniging in de mate dat zij een beroep doen op haar diensten. vervangen bij artikel 199 van de wet van 24 december 2002 (Belgisch Staatsblad van 31 december 2002)] AFDELING 4. DE UITBREIDING VAN HET NETWERK Art. 18. Onder de voorwaarden en volgens de modaliteiten die Hij bepaalt kan de Koning, bij in Ministerraad overlegd besluit op voorstel van het Beheerscomité van de Kruispuntbank en na advies van de Commissie voor de Bescherming van de Persoonlijke Levenssfeer [ - geschrapt bij artikel 49, 1, van de wet van 8 december 1992 (Belgisch Staatsblad van 18 maart 1993)], het geheel of een deel van de rechten en plichten voortvloeiend uit deze wet en haar uitvoeringsmaatregelen uitbreiden tot andere personen dan de instellingen van sociale zekerheid. Deze personen worden in het netwerk ingeschakeld in de mate van de uitbreiding waartoe wordt beslist. 15

16 [HOOFDSTUK IV. DE BESCHERMING VAN DE SOCIALE GEGEVENS VAN PERSOONLIJKE AARD - opschrift vervangen bij artikel 90 van de wet van 12 augustus 2000 (Belgisch Staatsblad van 31 augustus 2000)] [AFDELING 1. DE UITDRUKKELIJKE MOTIVERING VAN DE BESTUURSHANDELINGEN EN DE VERBETERING EN DE VERWIJDERING VAN SOCIALE GEGEVENS VAN PERSOONLIJKE AARD - opschrift vervangen bij artikel 91 van de wet van 12 augustus 2000 (Belgisch Staatsblad van 31 augustus 2000)] Art. 19. [ - opgeheven bij artikel 87 van de wet van 25 januari 1999 (Belgisch Staatsblad van 6 februari 1999)] Art. 20. [ 1. De artikelen 2 tot en met 5 van de wet van 29 juli 1991 betreffende de uitdrukkelijke motivering van de bestuurshandelingen zijn van toepassing op de eenzijdige bestuurshandelingen van de instellingen van sociale zekerheid waarbij de rechten van de gerechtigden op sociale zekerheid of van hen die er aanspraak op maken worden bepaald, beoordeeld of gewijzigd. De Koning kan, bij in Ministerraad overlegd besluit en na advies van [de afdeling sociale zekerheid van het sectoraal comité van de sociale zekerheid en van de gezondheid vervangen bij artikel 46 van de wet van 1 maart 2007 (Belgisch Staatsblad van 14 maart 2007)], afwijkingen bepalen op het eerste lid. 2. In afwijking van artikel 12, 3, van de wet van 8 december 1992 tot bescherming van de persoonlijke levenssfeer ten opzichte van de verwerking van persoonsgegevens, delen de instellingen van sociale zekerheid en de Kruispuntbank de verbeteringen en verwijderingen van sociale gegevens van persoonlijke aard uitsluitend mee aan de persoon waarop de gegevens betrekking hebben. De instellingen van sociale zekerheid delen deze verbeteringen en verwijderingen eveneens mee aan de Kruispuntbank. De Kruispuntbank deelt de verbeteringen en verwijderingen mee aan de instellingen van sociale zekerheid waarvoor uit het repertorium van de personen bedoeld in artikel 6 blijkt dat ze deze gegevens bewaren. vervangen bij artikel 67 van de wet van 29 april 1996 (Belgisch Staatsblad van 30 april 1996)] Art. 21. [ - opgeheven bij artikel 88 van de wet van 25 januari 1999 (Belgisch Staatsblad van 6 februari 1999)] [AFDELING 2. DE MAATREGELEN TER BEVEILIGING VAN DE SOCIALE GEGEVENS VAN PERSOONLIJKE AARD - opschrift vervangen bij artikel 92 van de wet van 12 augustus 2000 (Belgisch Staatsblad van 31 augustus 2000)] Art. 22. De Kruispuntbank en de instellingen van sociale zekerheid zijn verplicht alle maatregelen te treffen om een perfekte bewaring van de sociale gegevens van persoonlijke aard te verzekeren. 16

17 Art. 23. De personen die tussenkomen in de toepassing van de sociale zekerheid kunnen enkel mededeling bekomen van de [sociale gegevens van persoonlijke aard - gewijzigd bij artikel 93 van de wet van 12 augustus 2000 (Belgisch Staatsblad van 31 augustus 2000)] die zij nodig hebben voor deze toepassing. Wanneer deze personen mededeling hebben bekomen van sociale gegevens van persoonlijke aard, mogen ze daarover slechts beschikken gedurende de tijd nodig voor de toepassing van de sociale zekerheid en zijn ze ertoe gehouden maatregelen te treffen om het vertrouwelijk karakter van de gegevens te verzekeren en om ervoor te zorgen dat ze uitsluitend worden aangewend voor de doeleinden vastgelegd door of krachtens deze wet of voor het vervullen van hun wettelijke verplichtingen. De Koning kan bepalen in welke gevallen, onder welke voorwaarden en volgens welke modaliteiten de tot anonieme informatie verwerkte sociale gegevens van persoonlijke aard na de tijd nodig voor de toepassing van de sociale zekerheid mogen worden bewaard in het belang van het historisch of wetenschappelijk onderzoek of voor het opmaken van statistieken. [AFDELING 3. DE VEILIGHEIDSCONSULENTEN opschrift vervangen bij artikel 24 van de wet van 6 augustus 1993 (Belgisch Staatsblad van 9 augustus 1993)] [Art. 24. Iedere instelling van sociale zekerheid wijst, al dan niet onder haar personeel, een veiligheidsconsulent aan. De identiteit van deze consulent wordt aan de Kruispuntbank en aan [de afdeling sociale zekerheid van het sectoraal comité van de sociale zekerheid en van de gezondheid vervangen bij artikel 47 van de wet van 1 maart 2007 (Belgisch Staatsblad van 14 maart 2007)] meegedeeld. Ook de Kruispuntbank wijst, onder het personeel tewerkgesteld in haar schoot en na advies van [de afdeling sociale zekerheid van het sectoraal comité van de sociale zekerheid en van de gezondheid vervangen bij artikel 47 van de wet van 1 maart 2007 (Belgisch Staatsblad van 14 maart 2007)], een veiligheidsconsulent aan. vervangen bij artikel 24 van de wet van 6 augustus 1993 (Belgisch Staatsblad van 9 augustus 1993)] [Art. 25. De veiligheidsconsulent bedoeld in artikel 24, eerste en tweede lid, staat, met het oog op de veiligheid van de sociale gegevens die door zijn instelling worden verwerkt of uitgewisseld [en met het oog op de bescherming van de persoonlijke levenssfeer van de personen op wie deze sociale gegevens betrekking hebben ingevoegd bij artikel 200 van de wet van 24 december 2002 (Belgisch Staatsblad van 31 december 2002)], in voor: 1 het verstrekken van deskundige adviezen aan de persoon belast met het dagelijks bestuur; 2 het uitvoeren van opdrachten die hem door de persoon belast met het dagelijks bestuur worden toevertrouwd. De veiligheidsconsulent van de Kruispuntbank verstrekt bovendien deskundige adviezen over de veiligheid van het netwerk. 17

18 De Koning kan de regels bepalen volgens welke de veiligheidsconsulenten hun opdrachten uitvoeren. vervangen bij artikel 24 van de wet van 6 augustus 1993 (Belgisch Staatsblad van 9 augustus 1993)] [AFDELING 4. DE MAATREGELEN TER BEVEILIGING VAN DE SOCIALE GEGEVENS VAN PERSOONLIJKE AARD DIE DE GEZONDHEID BETREFFEN - opschrift vervangen bij artikel 94 van de wet van 12 augustus 2000 (Belgisch Staatsblad van 31 augustus 2000)] Art De instellingen van sociale zekerheid en de Kruispuntbank wijzen, al dan niet onder hun personeel, een geneesheer aan onder wiens toezicht en verantwoordelijkheid de behandeling, de uitwisseling en de bewaring van de [sociale gegevens van persoonlijke aard die de gezondheid betreffen, gewijzigd bij artikel 95, 1, van de wet van 12 augustus 2000 (Belgisch Staatsblad van 31 augustus 2000)] gebeurt. De identiteit van deze geneesheer wordt aan [de afdeling sociale zekerheid van het sectoraal comité van de sociale zekerheid en van de gezondheid vervangen bij artikel 48 van de wet van 1 maart 2007 (Belgisch Staatsblad van 14 maart 2007)] medegedeeld. De Koning kan de regelen bepalen volgens dewelke de verantwoordelijke geneesheer zijn opdracht uitvoert. 2. De natuurlijke personen die de [sociale gegevens van persoonlijke aard die de gezondheid betreffen, gewijzigd bij artikel 95, 1, van de wet van 12 augustus 2000 (Belgisch Staatsblad van 31 augustus 2000)] mogen opslaan, raadplegen, wijzigen, verwerken of vernietigen of die er toegang toe mogen hebben wanneer ze in het archief worden bewaard, worden bij naam aangewezen. De inhoud en de draagwijdte van de toegangsmachtiging worden vastgelegd en er wordt melding van gemaakt in een regelmatig bijgehouden register. 3. De toegang tot de [sociale gegevens van persoonlijke aard die de gezondheid betreffen, gewijzigd bij artikel 95, 2, van de wet van 12 augustus 2000 (Belgisch Staatsblad van 31 augustus 2000)] opgeslagen in de geautomatiseerde sociale-gegevensbanken geschiedt door middel van individuele toegangs- en bevoegdheidscodes. De titularissen van deze codes mogen ze aan niemand bekend maken. De bewaring van de [sociale gegevens van persoonlijke aard die de gezondheid betreffen, gewijzigd bij artikel 95, 1, van de wet van 12 augustus 2000 (Belgisch Staatsblad van 31 augustus 2000)] in een geautomatiseerd archief moet gebeuren op niet rechtstreeks toegankelijke informatiedragers. AFDELING 5. DE VERPLICHTINGEN VAN DE WERKGEVERS [Art. 27. Iedere werkgever moet de werknemers over wie hij sociale gegevens van persoonlijke aard heeft opgeslagen of heeft ontvangen, kennisgeven van de bepalingen van deze wet en haar uitvoeringsbesluiten die strekken tot de bescherming van hun persoonlijke levenssfeer. - vervangen bij artikel 96 van de wet van 12 augustus 2000 (Belgisch Staatsblad van 31 augustus 2000)] 18